Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je při použití Proxy Protocolu (v2) s proxy pod kontrolou útočníka umožněno číst některá neinicializovaná data ze zásobníku [1][2].

Zranitelnost se nachází v produktu Exim ve verzích >=4.83 AND <=4.100.

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:L

Více informací:

• CVE-2026-94056 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-908: Use of Uninitialized Resource at cwe.mitre.org

Neautentizovanému vzdálenému útočníkovi je při použití Proxy Protocolu (v1) s proxy pod kontrolou útočníka umožněno zapsat nulový bajt za hranici alokované paměti na haldě, a tím haldu poškodit [1][3].

Zranitelnost se nachází v produktu Exim ve verzích >=4.83 AND <=4.100.

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L

Více informací:

• CVE-2026-94054 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-787: Out-of-bounds Write at cwe.mitre.org

Neautentizovanému vzdálenému útočníkovi je za určitých podmínek umožněno provést SMTP smuggling, tedy přes zranitelný server doručit zprávu, kterou odesílající server reálně neodeslal ani nezalogoval [1][4].

Zranitelnost se nachází v produktu Exim ve verzích <4.100.1.

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Více informací:

• CVE-2026-94057 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection') at cwe.mitre.org